México
Toshiba Global Commerce Solutions - External
Banco Mercantil del Norte, S.A.
ENGENHEIRO DE APLICAÇÕES
México
León, Guanajuato, Mexico
SQLAWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
ENGENHEIRO DE APLICAÇÕES
No Banorte, buscamos talentos únicos, fortes e extraordinários que impulsionem a transformação e a inovação do país, tornando-nos um grande aliado para crescer forte com o México.
Estamos convencidos de que a combinação de solidariedade, inovação, respeito, lealdade e responsabilidade é a fórmula perfeita para ser a melhor equipe do setor financeiro.
Objetivo do cargo
Administrar, integrar e controlar as tecnologias de SIEM, correlação de eventos e gestão de fontes de logs, de acordo com políticas internas, padrões de Cibersegurança e diretrizes regulatórias, para garantir a visibilidade, rastreabilidade e detecção de eventos de segurança da informação, fornecer evidências para auditorias internas, externas e regulatórias, e apoiar a gestão de incidentes e a redução do risco cibernético institucional e na adoção de marcos normativos internos e regulatórios (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), com o objetivo de assegurar a integridade, disponibilidade e confidencialidade das informações críticas do negócio. Como Especialista, você proporá novas soluções e será responsável pela adoção de novas ferramentas de cibersegurança e pela formação de equipes multidisciplinares.
(Cidade do México)
Clique no botão aplicar e não perca a oportunidade de desenvolver todo o seu potencial.
No Banorte, atuamos sob um princípio de igualdade de oportunidades. Por isso, não discriminamos por idade, origem étnica, nacionalidade, gênero, orientação sexual, estado civil, condição social, estado de saúde, crenças religiosas, doutrina política ou deficiência.
A cada dia você encontrará novos e interessantes desafios em seu cargo, nos quais será responsável por:
- Administrar e operar plataformas de SIEM, correlação de eventos e gestão de logs.
- Integrar e manter fontes de logs provenientes de infraestrutura, aplicações, bancos de dados e serviços na nuvem.
- Configurar e manter regras de correlação, alertas e casos de uso de segurança.
- Monitorar e analisar eventos de segurança para a detecção oportuna de incidentes.
- Assegurar a normalização, retenção e rastreabilidade de registros conforme políticas internas e requisitos regulatórios.
- Gerar relatórios, evidências e suporte técnico para auditorias internas, externas e regulatórias.
- Atender a achados e requisitos derivados de processos de auditoria relacionados ao monitoramento e registros de segurança.
- Apoiar a gestão e resposta a incidentes por meio de análise de logs e reconstrução de linhas do tempo.
- Participar e coordenar projetos estratégicos de Cibersegurança relacionados à evolução e melhoria de plataformas SIEM e monitoramento.
- Documentar procedimentos, configurações e controles das tecnologias sob sua responsabilidade.
- Manter-se atualizado sobre normas nacionais e internacionais relacionadas à segurança de bancos de dados e Cibersegurança, incluindo: (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)
Requisitos
Experiência
- 3 anos ou mais em operação ou engenharia de soluções de monitoramento de segurança, SIEM e gestão de logs.
- Experiência na integração de múltiplas fontes de logs (infraestrutura, aplicações, bancos de dados, nuvem).
Conhecimentos técnicos
- Plataformas SIEM (QRadar, SecOps, XSIAM, etc) e tecnologias de correlação de eventos.
- Log Source Management, normalização e retenção de logs.
- Monitoramento e análise de eventos de segurança.
- Gestão de incidentes de segurança (experiência com SOC é desejável).
- Padrões e marcos de referência: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
- Conformidade regulatória e atendimento a auditorias (CNBV, BANSICO, LFPDPPP – desejável).
- Linguagem XQL, AQL, UDM, YARA, YARA-L, SQL, KQL
Competências principais
- Análise e atenção aos detalhes
- Gestão de prioridades
- Gestão de equipes de trabalho multidisciplinares
- Trabalho colaborativo
- Foco em conformidade e controle
- Documentação e acompanhamento
Inglês
- Intermediário B2+
Disponibilidade
- Disponibilidade para atender a incidentes ou requisitos fora do horário comercial em casos críticos (plantões).
- Formato de trabalho híbrido.
- Disponibilidade para participação em projetos estratégicos.
Tecnologias desejáveis
- PaloAlto XSIAM, Google SecOps, IBM QRadar, Microsoft DFCA, Cribl
- Sistemas operacionais Windows e Linux.
- Ambientes on-premise e Cloud (AWS, Azure, GCP ou outros).
- Bancos de dados e aplicações empresariais como fontes de logs.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil